Scheda de visinansa contro scheda intełigente: difarense prinsipałi, ris-ci de sicuresa e come sièłiere

Sta guida ła parla de come che funsiona ogni scheda, dove che łe schede prox łe ga manco de sicuresa, come capìr che tipo che te dopara, quanto che costa un ajornamento e che tecnołogia ła se adata a che anbiente.

Come funsiona na scheda de visinansa

Na carta de prosimità ła xe na credensiałe pasiva sensa contato che ła funsiona a125 kHz(bassa frequensa). Tegner uno vissin a un letore conpatìbiłe e el canpo ełetromagnetico del letore el dà alimentasion ała bobina de l’antena interna deła scheda. El chip el se sveja, el trasmete un nùmaro de identificasion fiso - de sołito un còdexe de strutura e un nùmaro de scheda codificài nel formato Wiegand a 26-bit - e el va in silénsio. Niente bateria, niente contatto, niente interazione oltre quella sola trasmissione.

Ła scheda ła conserva pochissimo: 64 bit de dati, bastansa pa sti do identificatori e gnente altro. No ghe xe capacità de elaborasion e no ghe xe critografia. El steso ID el vien trasmeso ogni volta che ła scheda ła entra in un canpo de 125 kHz - conpreso uno xenerà da un atacante. Anca el link de comunicasion del letore-a-controłor (protocoło de Wiegand) no xe criptà.

125 kHz schede de prosimitàde sołito i vien come carte de credito-carte in PVC o portaciavi compati. I xe economici e fasiłi da instałar - un singoło-letore no ga bisogno de na configurasion del software. Sta senpłicità xe anca el motivo par cui i xe durài tanto tenpo nel marcà, anca se i so limiti de sicuresa xe deventài pi difisiłi da ignorar.

Aplicasion comuni: ingresso a l’edificio, bariere de parchegio, tornieti e qualsiasi anbiente indove che l’obietivo xe registrar l’aceso ałe porte pitosto che verificar critograficamente l’identità.

Come funsiona na scheda intełigente - e parché ła xe fondamentalmente difarente

Na scheda intełigente ła funsiona a13,56 MHz(alta frecuénsa) e el contien un microprocesore incorporà - no soło na bobina e un chip pasivo. Co i vien mostrà a un letore conpatìbiłe, i do dispoxitivi i fa na streta de man critografica prima che i dati de credensiałi i canbia man. Ła scheda ła calcola łe risposte ałe sfide del letore, el letore el fa ła stesa roba in canbio, e nissuna dełe do parti ła trasmete un ID statico che podarìa esar riprodoto dopo.

Sicome el calcoło el se fa suła scheda stesa, i dati credensiałi sensibiłi no i ga mai da esar lasài in forma lexibiłe. El letore el riceve na prova critografica de identità. Sta autenticasion reciproca, del tuto assente nei sistemi de carte prox, ła xe ła base deła sicuresa dełe carte intełigenti.

Łe schede intełigenti łe conserva anca tanto pì de queło che na scheda prox ła pol - de sołito da 2 KB a 72 KB a seconda del chip - e łe suporta tante aplicasion contemporanee. Un singołoScarta intełigente ISO 14443Ael pol vér na credensiałe de aceso a l’edificio, un sertifegà de login ała stasion de laoro, un profiło de pagamento deła mensa e un registro de tenpo-e-prexensa. Łe schede prox no łe pol tegner gnente de tuto questo.

El stàndar dominante pa łe smart card de controło de l’aceso el xeISO/IEC 14443- ła stesa spesifegasion doparada dałe carte de pagamento sensa contato. Łe fameje de chip pì comuni ghe xe MIFARE Classic, MIFARE DESFire EV2/EV3 e HID iCLASS. Na nota su MIFARE Classic: i ricercatori de l’Università de Radboud i ga dimostrà nel 2008 che el so ciframento Crypto-1 el xe vunerabiłe a atachi de recupero -. DESFire EV2 e EV3 i dopara ła critografia AES e i xe l’opsion sicura de generasion atuałe pa łe nove distribusión.

Łe schede intełigenti łe xe disponibiłi come schede in PVC standard, portaciave e - in anbienti sanitari e eventi - bracciali.Bracciali RFIDcostruìi su chip de smart card a 13,56 MHz i vien doparài come bracciali pa bocia in ospedai, parchi a tema e canpi estivi, indove el staff el ga bisogno sia de na comodità sensa contato che de na garansia de identità afidàbiłe pa i minori che no i pol gestir na scheda.

Difarense ciave a colpo d’ocio

Do voci in queła tabeła łe merita un fià de pì contesto.OSDP (Open Supervised Device Protocol)xe el moderno sostituto de Wiegand sul cołegamento del letore-a-controłor. Ła major parte dei sistemi de schede prox i dopara Wiegand - un protocoło seriałe no criptà che el vien ai ani 80. OSDP el sostituise co ła comunicasion bidiresionałe AES-128 criptada. I letori de schede intełigenti co suporto OSDP i sara tuta ła vulnerabilità de intercesion de Wiegand, no soło el ris-cio de clonasion dełe schede.Revocasion remotaxe l’altro vantajo sotovalutà: co na smart card ła vien persa o un inpiegato el va via, un sistema de gestion dełe schede el pol invalidar ła credensiałe da tute łe porte insieme. Na credensiałe deła scheda prox ła ga da esar cavà a man da ogni database del controłor - e se el paso el vien ritardà, ła credensiałe ła resta in direta.

El divario de sicuresa: come che i xe i ris-ci

El problema fondamentałe co łe schede de prosimità el xe architetonico. I trasmete un ID fiso e no criptà a qualsiasi canpo eletromagnetico de 125 kHz - conpreso uno che un atacante el xenera. Tre vettori de ataco i vien diretamente da chel progeto:

Clonasion de carte.I dispoxitivi de letura/scritura da 125 kHz i xe disponibiłi in comercio e i xe senplisi da doparar. Letura de na credensiałe deła scheda prox ghe vol pochi secóndi; scriverlo su una scheda bianca ghe vol un pochi de più. El clon che vien fora el xe ełetricamente indistinguibiłe da l’orixinałe. El titolare deła carta no ga segni che sia capità, e el registro de l’aceso el mostra na scansion normałe.

Intercesion de Wiegand.Anca se ła clonasion dełe carte ła fuse stà fermà in qualche modo, el link de Wiegand tra letore e controłor el se trasmete in testo ciaro. Un picoło dispoxitivo instałà drénto o drio el recinto del letore - fora dała vista, tra muro e letore - el pol registrar in silensio ogni credensiałe che pasa. Nissun manomission visibile, nissun avviso del sistema.

Nisun revocasion automatica.Come dito sora, ła credensiałe deła carta prox de un ex-dipendente ła resta valida fin che qualchedun no ła cava manualmente da tuti i controłori rełativi. Quel divario el vien speso mixurà in giorni o setimane in pratica.

I atachi co carte de prossimità i xe operativamente silensioxi. Na credensiałe clonà ła produxe voci del registro de aceso identiche a quełe de l’utente legìtimo. No ghe xe anomalie, no ghe xe ałerte, e speso no ghe xe investigasión fin che calcossa de altro no scatena na revision. Quela xe ła parte che no vien fora nełe foje dełe carateristiche.

Pa łe organixasion che serca na protesion pasiva imediada pa łe schede prox tegnùe nei portafoji, unScheda de bloco RFIDel dà un fià de mitigasion contro ła scansion oportunista - anca se no ła fa gnente pa risòlvar el problema de l’intercesion de Wiegand dała parte del letore.

Come saver che carta che te ghè deso

Prima de organixar un ajornamento, te ghè da saver che tecnołogia ła xe drìo funsionar inte ła strutura.

Paso 1 - Scansion del smartphone.Instała NFC Tools (gratis, Android) e tien ła scheda piata contro ła parte de drio del tełefono. Se l’app ła leze dati del chip, ła xe na scheda intełigente da 13,56 MHz. Se non succede niente, è quasi sicuramente una scheda prox da 125 kHz, che Android NFC non sa leggere.

Paso 2 - Ispesion fisica.Tegner ła carta soto na łuxe forte. Łe schede intełigenti łe mostra speso contorni interni debołi - l’ombra deła bobina de l’antena e del strato de chip. Łe carte prox łe xe uniforme. Un cusinéto de contato dorà o arzento visibiłe suła facia el indica ła capacità de ła smart card in modo contato-, comune sułe schede PIV governative.

Paso 3 - Fojo dełe spesifeghe del letore.Varda el nùmaro de modèo dei letori instałai. El fojo de dati el elencarà łe frecuense sostegnùe. "125 kHz", "HID Prox", "EM4100" o "TK4100" significa prox. "13,56 MHz", "MIFARE", "ISO 14443" o "iCLASS" vol dir scheda intełigente. Se vien fora tuti e do, te ghè xà un hardware a dopia-frequensa.

Costo: na vision reałista

Tute łe cifre łe xe aprosimative dal 2024-2025; verifega i pressi corenti coi fornidori prima de far el budget.

• 125 kHz schede de prossimità: $1-$5 par carta
• Schede intełigenti clasiche MIFARE: 2-6 dołari par carta
• MIFARE DESFire EV3 / iCLASS SEOS: $6–$20+ par carta
• Letori de schede de visinansa: $50-$200 par porta
• Letori de schede intełigenti: 80-300 dołari par porta
• Letori a dopie-frecuénse(lezare tuti e do i tipi de carte): $100-$400 par porta

El divario de costo par -scheda tra łe schede intełigenti de liveło prox e quełe de inisio- el xe pì ceo de queło che ła major parte deła xente ła se speta - de circa $1-$3 par credensiałe. El costo inisiàl pi grando xe l’hardware del letore. Par questo i letori a dopia-frecuénsa i xe el punto de partensa pratico pa ła major parte dełe migrasion: łe schede prox esistenti łe continua a funsionar mentre łe schede intełigenti łe vien emesse in parałeło, evitando ogni interusion de l’aceso quotidiano.

El calcoło del costo totałe el ga anca da conpréndar quanto che un incidente de sicuresa deła carta prox el costa in realtà - sostitusion dełe credensiałi, investigasión e potensialmente raporti normativi. Quel numero el pol superar i ani de investimenti nełe infrastruture dełe smart card.

Che tecnołogia ła va ben in che anbiente?

Sanità.Łe schede intełigenti łe xe ła sielta pratica. I anbienti clinici i ga bisogno de un controło fixico de aceso (stanze de farmaci, aree ristrete) e un controło łogico de aceso (login deła stasion de laoro EHR) co ła stesa credensiałe. I recuisiti de audit HIPAA i xe in linea co ła registrasion de l’aceso deła carta intełigente.Letori de controło de acesoche i suporta tute e do łe funsión i xe de serie nei ospedai moderni. Nei reparti de pediatria e de maternità, i bracciali RFID pa bocia che dopara chip de smart card i permete al staff de tegner d’ocio i pasienti e de prevegnir łe uscite no autorixàe - un uxo operativo direto deła stesa infrastrutura credensiałe.

Governo.Schede PIV (verifica de l’identità personałe), richiesti sotoFIPS 201pa i dipendenti federałi che i dopara sistemi governativi, ghe xe schede intełigenti. Łe schede de prosimità no łe rispeta HSPD-12 o i so framework sucesori. I organi non federałi che i opera soto requixidi de conformità simiłi i dovarìa seguir ła stesa diresion.

Istrusion superiore.Łe università łe dopara de frecuente na carta pa l’aceso a ła residensa, i servisi deła biblioteca, i pass de trasporto e i piani de pasti. Un singołoScheda intełigente MIFARE 1Kpol gestirne tanti de questi insieme. Łe carte prox no łe pol.

Impresa aziendałe.Łe organixasion soto SOC 2 Tipo II o ISO 27001 łe dovarìa doparar łe schede intełigenti. I sistemi prox baxài a Wiegand- i xe senpre pì segnài nei audit de sicuresa come insufisenti pa i anbienti che gestise dati regołai.

Comerciałe a baso ris-cio.Un picoło uficio, un singoło magazén, o un posto de archiviasion sensa dati sensibiłi drio łe so porte - łe schede prox łe resta costi-eficaci qua. El modèo de minacia no’l giustifica i costi de infrastrutura dełe smart card a sta scała.

Pianificare na migrasion: sinque pasi che funsiona

El rip-e el sostituir el xe raramente necesario. Ła major parte dełe organixasion łe migra pian pian doparando na infrastrutura a dopia-frecuensa, che ła tien valide łe credensiałi esistenti fin che vien introdote de nove.

1. Controla el sistema.Tira i fogi de carateristiche pa ogni letore inte ła strutura. Identifica quałi controłori de porte i dopara Wiegand rispeto a OSDP, e quałi letori i xe el firmware-aggiornabiłi. Elenco tutti i formati di carte in uso attivo.

2. Sostituire prima i letori.Meti in funsion modełi de dopia-frecuensa a ogni porta.Credensiałi a dopia-frecuensae i letori i ga łasà che łe schede prox łe continui a funsionar durante ła transision - sensa interusion de l’aceso durante ła finestra de lancio.

3. Darghe prima łe schede intełigenti ai utenti a alto ris-cio.I dirigenti, i aministradori IT, i detentori de aceso deła stansa server e dei sentri dati - i dovarìa esar migrài neła prima ondada. UN13,56 MHz portaciavefunziona come un formato di scheda per i utenti che lo preferiscono.

4. Imposta na data del tramonto deła scheda prox.Comunicar na data spesifega - de sołito 90 a 180 dì dopo - dopo łe quałi łe credensiałi de 125 kHz no łe sarà pì acetàe. Unletore de iscrisionel senplifega l’emision in masa pa ła popołasion de utenti che resta.

5. Disabilita 125 kHz su letori a dopia-frecuensa.Na volta che tuti i utenti i ga łe smart card, configurà i letori a rifiutar łe credensiałi a bassa-frequensa. Questo el sara ła superfisie de ataco deła scheda prox par senpre.

Pa łe organixasion in anbienti regołai,NIST SP 800-116 Rev. 1el dà indicasión detajàe pa l’inplementasion de programi de credensiałi de aceso fisico e łogico conforme a PIV-.

E łe credensiałi pa tełefono?

Łe credensiałi mobiłi - che łe conserva łe credensiałi de aceso su un smartphone co NFC o Bluetooth Low Energy - łe xe drìo ciapàr forsa nei anbienti aziendałi. El caxo operativo el xe reał: łe credensiałi łe pol esar date, modifegae e revocàe da remoto sensa tocar na scheda fisica, che conta pa łe organixasion che łe gestise forse laoro grandi o distribuìe.

I conpromesi i xe anca veri. Łe credensiałi mobiłi łe depende dal stato deła bataria del dispositivo, dała conpatibiłità del sistema operativo e dała infrastrutura MDM. No i xe gnancora adatài a anbienti regołai o a perimetri de sicuresa alta. Pa ła major parte dełe organixasion deso, łe smart card łe resta el posto de mexo - pì sicure dełe schede prox, pì conpatìbiłi dełe distribusión soło pa tełefoni, e sostegnùe da un ecosistema maturo de letori e software de gestion.

El punto

Łe schede de visinansa łe gaveva senso quando che łe xe stae progetàe. I xe senplisi, resistenti e economici e pa anbienti a baso ris-cio, i xe oncora. L’ambiente de sicuresa intorno a łori el xe canbià. Clonar na scheda prox costa dexene de dołari e ghe vol pochi minuti. L’asimetria ła xe difìsie da giustifegar pa qualsiasi strutura che ła protege i beni che conta.

Łe schede intełigenti no łe xe un ajornamento riservà ai budget dełe inprese. Łe schede intełigenti MIFARE de liveło inisiałe łe costa soło un fià de pi par unità dełe schede prox de base, e el divario de costo del letore el xe colmà co un hardware a do frecuénsa che el tien ła migrasion non-disruptiva. El paso che va da far prima xe na vałutasion onesta de cossa che ghe xe drio łe porte - e se na credensiałe che pol esar copiada in silensio in un coridoio ła xe el strumento giusto pa protegerla.

Pa i recuisiti de credensiałi personalixài in ogni fator de forma -, sia łe schede stàndar,Portaciavi RFID, opurbracciali in siliconepa łe aplicasion sanitarie e eventi - Syntek el ofre sia i formati 125 kHz che 13,56 MHz in tute łe fameje de chip. Contata el grupo pa discutare i vostri specifici recuisiti de credensiałi.